volafox

  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • python2-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • bsdiff：bsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • bgrep：二进制GRP.
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。